IN-CAD 3D Space

Datenschutzhinweise für IN-CAD Cloud-Dienste

Stand: August 2026

Diese Hinweise gelten für die Nutzung der IN-CAD Cloud-Dienste - den 3D-Space-Viewer, den Desktop-Publisher und die zentrale Anmeldung über auth.in-cad.eu. Sie ergänzen die allgemeinen Datenschutzbestimmungen auf in-cad.eu.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die
IN-CAD EU GmbH, Friedrichstr. 155, 10117 Berlin, Deutschland
E-Mail: support@in-cad.eu · Telefon: +49 30 814570660

2. Welche personenbezogenen Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse und Name, die Sie bei der Registrierung angeben. Die Anmeldung (E-Mail-Einmalcode oder Passwort) wird über Microsoft Entra External ID abgewickelt; Authentifizierungsdaten werden von Microsoft als unserem Auftragsverarbeiter in der EU gespeichert.
  • Berechtigungsdaten: Bei der Anmeldung prüfen wir anhand Ihrer E-Mail-Adresse in unserem CRM (HubSpot), ob für Ihr Unternehmen eine Produktberechtigung besteht.
  • Von Ihnen hochgeladene Inhalte: CAD-Modelle (.grb/.glb), Projekte und Anmerkungen. Diese werden auf Servern in Deutschland (Azure-Region Germany West Central) gespeichert und sind arbeitsbereichsbezogen isoliert - andere Kunden haben keinen Zugriff.
  • Freigaben: Wenn Sie ein Modell per Link teilen, speichern wir die freigegebene Ansicht in verschlüsseltem Azure-Blob-Speicher (EU) bis zum Ablauf des Links.
  • Protokolldaten: IP-Adresse, Zeitpunkte von Anmeldungen und API-Aufrufen sowie technische Geräteinformationen - zur Sicherheit und Fehleranalyse.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Dienste, Verwaltung Ihres Kontos und Ihrer Inhalte: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Prüfung der Produktberechtigung: Vertragserfüllung bzw. berechtigtes Interesse am Schutz vor unberechtigtem Zugriff (Art. 6 Abs. 1 lit. b, lit. f DSGVO).
  • Sicherheits- und Betriebsprotokolle: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
  • Versand transaktionaler E-Mails (z. B. Anmeldecodes): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Ihre Inhalte bleiben Ihre

An Ihren hochgeladenen CAD-Modellen und sonstigen Inhalten bestehen Ihre Rechte uneingeschränkt fort. Wir verarbeiten diese Inhalte ausschließlich zur Bereitstellung des Dienstes (Speicherung, Konvertierung in Anzeigeformate, Darstellung, Freigabe auf Ihre Anweisung). Wir nutzen Ihre Inhalte nicht für Werbung, Analyse oder sonstige eigene Zwecke.

Soweit Sie als Unternehmen Inhalte verarbeiten lassen, die personenbezogene Daten Dritter enthalten, handelt IN-CAD insoweit als Auftragsverarbeiter. Hierfür stellen wir auf Anfrage eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) bereit: support@in-cad.eu.

5. Auftragsverarbeiter und Empfänger

  • Microsoft Ireland Operations Ltd. (Microsoft Entra External ID, Azure, Azure Communication Services): Anmeldung und Kontoverwaltung, Hosting der Dienste in der Region Deutschland/EU, Versand von Anmelde-E-Mails.
  • HubSpot Ireland Ltd. (CRM): Prüfung der Produktberechtigung bei der Anmeldung.

Mit beiden Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO). Darüber hinaus geben wir personenbezogene Daten nur ab, wenn wir gesetzlich dazu verpflichtet sind.

6. Drittlandübermittlung

Wir verarbeiten Ihre Daten grundsätzlich in der Europäischen Union. Soweit ausnahmsweise eine Übermittlung in ein Drittland (z. B. die USA) erfolgt, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte Empfänger) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen wurden. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

7. Speicherdauer

  • Kontodaten: bis zur Löschung des Kontos.
  • Hochgeladene Inhalte: bis Sie sie löschen oder der Vertrag endet; danach Löschung innerhalb von 30 Tagen.
  • Freigabe-Links: bis zum eingestellten Ablaufdatum.
  • Sicherheitsprotokolle: maximal 90 Tage.

Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bleiben unberührt.

8. Ihre Rechte

Ihnen stehen nach Maßgabe der DSGVO folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@in-cad.eu.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich unsere Dienste oder die Rechtslage ändern. Wesentliche Änderungen kündigen wir rechtzeitig im Dienst oder per E-Mail an.

Privacy Notice for IN-CAD Cloud Services

Last updated: August 2026

This notice applies to the IN-CAD cloud services: the 3D Space viewer, the desktop publisher, and the central sign-in at auth.in-cad.eu. It supplements the general privacy policy at in-cad.eu. The German version is legally binding.

1. Controller

The controller responsible for processing your personal data is
IN-CAD EU GmbH, Friedrichstr. 155, 10117 Berlin, Germany
Email: support@in-cad.eu · Phone: +49 30 814570660

2. What personal data we process

  • Account data: the email address and name you provide when registering. Sign-in (email one-time code or password) is handled by Microsoft Entra External ID; authentication data is stored by Microsoft as our processor in the EU.
  • Entitlement data: at sign-in we check your email address against our CRM (HubSpot) to verify that your company holds a product entitlement.
  • Content you upload: CAD models (.grb/.glb), projects, and annotations. Stored on servers in Germany (Azure region Germany West Central) and isolated per workspace - other customers cannot access them.
  • Shares: when you share a model via link, we store the shared view in encrypted Azure Blob storage (EU) until the link expires.
  • Log data: IP address, sign-in and API call timestamps, and technical device information - for security and error analysis.

3. Purposes and legal bases

  • Providing the services, managing your account and content: performance of a contract (Art. 6(1)(b) GDPR).
  • Verifying product entitlement: contract performance and our legitimate interest in preventing unauthorized access (Art. 6(1)(b), (f) GDPR).
  • Security and operations logs: legitimate interest in service security (Art. 6(1)(f) GDPR).
  • Sending transactional emails (e.g. sign-in codes): performance of a contract (Art. 6(1)(b) GDPR).

4. Your content stays yours

You retain all rights to your uploaded CAD models and other content. We process this content solely to provide the service (storage, conversion to display formats, rendering, sharing at your instruction). We do not use your content for advertising, analytics, or any other purpose of our own.

Where you, as a business, have content processed that contains personal data of third parties, IN-CAD acts as a data processor. We provide a data processing agreement (Art. 28 GDPR) on request: support@in-cad.eu.

5. Processors and recipients

  • Microsoft Ireland Operations Ltd. (Microsoft Entra External ID, Azure, Azure Communication Services): sign-in and account management, hosting in the Germany/EU region, sending sign-in emails.
  • HubSpot Ireland Ltd. (CRM): product entitlement checks at sign-in.

Data processing agreements (Art. 28 GDPR) are in place with both providers. Beyond this, we only disclose personal data where legally required.

6. Third-country transfers

We process your data within the European Union. Where data is exceptionally transferred to a third country (e.g. the USA), this only happens under an EU adequacy decision (e.g. the EU-US Data Privacy Framework for certified recipients) or EU standard contractual clauses (Art. 46(2)(c) GDPR). A copy of the safeguards is available on request.

7. Retention

  • Account data: until the account is deleted.
  • Uploaded content: until you delete it or the contract ends; deleted within 30 days thereafter.
  • Share links: until the configured expiry date.
  • Security logs: maximum 90 days.

Statutory retention obligations (e.g. commercial and tax law) remain unaffected.

8. Your rights

Under the GDPR you have the following rights:

  • Access to your stored data (Art. 15 GDPR)
  • Rectification of inaccurate data (Art. 16 GDPR)
  • Erasure of your data (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Objection to processing based on legitimate interests (Art. 21 GDPR)
  • Withdrawal of consent with future effect (Art. 7(3) GDPR)

To exercise your rights, an informal message to support@in-cad.eu is sufficient.

9. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:
Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de

10. No automated decision-making

We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

11. Changes to this notice

We update this notice when our services or the legal situation change. We announce material changes in the service or by email in good time.